安全 · 2026年11月6日

也发布于 한국어, 日本語

币安遭虚假面试攻击损失六十三亿美元

red and white stop road sign
Edwin Hooper / Unsplash

加密货币交易所币安遭受网络攻击,导致六十三亿美元资产被盗。黑客通过伪造的招聘面试诱骗开发人员下载恶意软件,进而入侵内部系统。

攻击始于六月,一名开发人员下载了被篡改的人工智能工具。尽管公司随后更换了设备并修改了凭证,但员工信息已泄露。九月,另一名团队成员在虚假面试后下载了包含恶意代码的存储库,甚至与虚构的首席执行官进行了视频通话。

十月二十日,攻击者利用受损计算机和内部人工智能工具访问了系统。十月二十九日,他们使用先前窃取的凭证运行恶意脚本,完成了资金转移。这被认为是历史上规模最大的金融盗窃案之一。

币安承诺赔偿所有受影响客户的损失,并计划增加对人工智能威胁检测系统的投资。联邦调查局此前指责朝鲜黑客组织策划了此次行动,但朝鲜方面否认了这一指控。